安全客 - 安全资讯平台

何以解暑，唯有挖洞~JSRC夏日关怀季，联名礼品送不停~送什么？？？送钱钱！送投资！送精！舒适！送美味！

京东安全应急响应中心

2018-07-26 19:00:11

45248次阅读

恶意软件

天眼实验室：蓝宝菇(APT-C-12)最新攻击样本及C&C机制分析

继360公司披露了蓝宝菇(APT-C-12)攻击组织的相关背景以及更多针对性攻击技术细节后，360威胁情报中心近期又监测到该组织实施的新的攻击活动，本文章是对其相关技术细节的详细分析。

360威胁情报中心

2018-07-23 16:13:33

42572次阅读

VDOO 披露 Axis 摄像头多个漏洞

VDOO 研究团队在多个供应商的设备中发现了 0day 漏洞。根据漏洞披露原则，这些漏洞首先向厂商披露，随后会逐步公开。

桥的断想
2018-07-02 15:00:59 稿费：

+ 200

6920次阅读

漏洞

分析杀毒软件BitDefender中的整数溢出漏洞（第二部分）——漏洞利用

漏洞

安全研究

BitDefender

上一篇详细介绍了Bitdefender 杀毒软件产品中的整数溢出问题。虽然仅依靠这些内容足以向供应商提交一份漏洞报告，但Pagefault还通过提供一个概念验证（PoC）漏洞利用来进一步支持该报告。

圆圈
2018-07-02 13:00:09 稿费：

+ 180

5252次阅读

漏洞

分析杀毒软件BitDefender中的整数溢出漏洞（第一部分）

漏洞

安全研究

BitDefender

在软件漏洞的“万神殿”中，安全软件中出现的漏洞被认为比其他软件中的漏洞更加严重。由于依靠安全软件来抵御攻击者，我们的防御系统中的漏洞不仅允许攻击者造成伤害，还会给我们带来错误的安全感。

圆圈
2018-07-02 12:00:10 稿费：

+ 160

7075次阅读

CTF中格式化字符串漏洞快速利用

格式化字符串是CTF比赛中很常见的一种pwn题，但是往往需要自己手工调试，如果可以快速利用该漏洞拿到一血，这无疑可以很大的鼓舞选手的信心，并且有丰厚的分值奖励。

平安银河安全实验室

2018-06-11 19:10:24

9552次阅读 3

安全资讯

6月9日安全热点 - Adobe发布针对Flash Zero-Day的紧急补丁

面向意大利公司的DMOSK恶意软件；黑客利用Prowli僵尸网络获利，全球已有超过4万台设备沦陷；Facebook隐私问题“影响1400万用户”；与俄罗斯有联系的Sofacy APT集团在上一次活动中采用了新的战术和工具。

360CERT

2018-06-09 10:20:00

9863次阅读

360 | 数字货币钱包安全白皮书

360信息安全部依靠通过对各类攻击威胁的深入分析及多年的安全大数据积累，旨在区块链时代为数字货币钱包厂商提供安全性建议，保障厂商与用户的安全，因此发布数字货币钱包安全白皮书为其作为参考。

360信息安全部

2018-05-26 11:18:22

32494次阅读 1

漏洞

5月26日安全热点-某信用卡漏洞：额度可提15万，瞬间被撸25亿

某信用卡漏洞：额度可提15万瞬间被撸走25亿；施耐德电气发布 SoMachine Basic 安全更新，修复一个XXE漏洞；

360CERT

2018-05-26 10:15:40

9020次阅读

安全资讯

5月25日安全热点 - 卡巴斯基对VPNFilter和C2通信机制的详细分析

安全资讯

恶意软件

漏洞

CVE-2018-1130:linux内核dccp_write_xmit函数中存在空指针解引用；Windows上用QEMU安装ARM版Debian时网卡驱动的坑；基于区块链域名的僵尸网络病毒分析；卡巴斯基对VPNFilter和C2通信机制的详细分析。

360CERT

2018-05-25 09:56:34

5003次阅读